CVE-2026-34160: Chamilo LMS: PENS 플러그인의 인증되지 않은 SSRF로 공격자가 내부 네트워크를 탐색하고 클라우드 메타데이터 서비스에 도달할 수 있음 | Kitploit

CVE-2026-34160

높음게시됨

Chamilo LMS: PENS 플러그인의 인증되지 않은 SSRF로 공격자가 내부 네트워크를 탐색하고 클라우드 메타데이터 서비스에 도달할 수 있음

게시됨: 2026. 4. 14.
업데이트됨: 2026. 4. 15.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

8.6/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

EPSS 확률 추정

0.3%

낮음 · 다음 30일

백분위수: 27.9%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 2.0.0-RC.3 이전 버전에서 PENS(Package Exchange Notification Services) 플러그인 엔드포인트인 public/plugin/Pens/pens.php는 인증 없이 접근 가능하며, 사용자가 제어하는 package-url 매개변수를 허용합니다. 서버는 이 매개변수를 curl로 가져오면서 개인 IP 또는 내부 IP 주소를 필터링하지 않아, 인증되지 않은 서버 측 요청 위조(SSRF)가 가능합니다. 공격자는 이를 악용하여 내부 네트워크 서비스를 탐색하고, 클라우드 메타데이터 엔드포인트(예: 169.254.169.254)에 접근하여 IAM 자격 증명과 민감한 인스턴스 메타데이터를 탈취하거나, receipt 및 alerts 콜백 매개변수를 통해 내부 서비스에서 상태 변경 작업을 트리거할 수 있습니다. 두 SSRF 벡터를 악용하는 데 인증이 필요하지 않아 공격 표면이 크게 증가합니다. 이 문제는 2.0.0-RC.3 버전에서 수정되었습니다.

소스

CVE-2026-34160PoC
Unauthenticated SSRF in the Chamilo LMS PENS plugin — CVE-2026-34160 / CVSS 8.6

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.